Theo Phạm Kim Long – tác giả của Unikey – thì ứng dụng này có thể được tải về từ unikey.org. Đây là website chính thức duy nhất phân phối chính thức công cụ gõ tiếng Việt này. Tuy nhiên, nhiều website giả mạo (thậm chí có website còn có thứ hạng cao hơn website gốc) khiến người dùng dễ nhầm lẫn khi tải về ứng dụng.
Gần đây nhất, chuyên gia bảo mật Ngô Minh Hiếu (HiếuPC) chia sẻ với Zing rằng website Unikey.vn là một trang web giả mạo, có dấu hiệu chứa mã độc. Người dùng truy cập vào website này sẽ đứng trước các rủi ro bảo mật cao.
Chuyên gia này cho biết: "Chúng tôi nhận được nhiều báo cáo, phản ánh từ người dùng về việc tên miền unikey.vn (do công ty phần mềm Nhân Hòa quản lý) đang giả mạo tên miền thật là unikey.org. Qua quá trình tìm hiểu, unikey.vn được xác định là có mã độc".
Hiện tại, tên miền giả mạo hiện đã bị thu hồi vì vi phạm nhiều điều khoản. Trước đó, công ty Nhân Hòa đã nhiều lần cảnh báo đến chủ sở hữu tên miền nhưng không được phản hồi. Ở thời điểm bài viết này, người dùng đã không thể truy cập vào website này.
Tuy nhiên, với một số máy tính vẫn bị dính bộ nhớ đệm (cache) và DNS chưa được cập nhật, chuyên gia khuyên người dùng nên xóa toàn bộ dữ liệu để tránh các nguy cơ bảo mật.
Liên quan đến phần mềm này, trước đó ông Phạm Kim Long, tác giả UniKey cũng cảnh báo về ứng dụng UniKey mới xuất hiện trên Microsoft Store. Ông cho biết không biết ai đã trải phần mềm này lên đây và không chịu trách nhiệm về ứng dụng trên nền tảng này của Microsoft.
Đồng thời, tác giả cũng khuyến cáo người dùng chỉ nên tải ứng dụng Unikey từ website unikey.org để tránh bị nhiễm mã độc tại các website giả mạo khác.